Informativa privacy

Il titolare del trattamento è EMT Aerospace Technologies S.r.l., società costituita secondo il diritto italiano, con sede legale in Via Ragazzi del '99, 43 — 25065 Lumezzane (BS), Italia, partita IVA e codice fiscale 04772590982, iscritta al Registro delle Imprese di Brescia al n. REA BS-640314, capitale sociale euro 10.000,00 interamente versato, posta elettronica certificata emtaerospacetechnologies@pec.it, contattabile a emtantares@emtaerospacetechnologies.com oppure, per le comunicazioni formali, a emtaerospacetechnologies@pec.it. EMT non ha nominato un responsabile della protezione dei dati, avendo valutato che non ricorrono le condizioni dell'articolo 37 del GDPR; questa valutazione è riesaminata con la crescita del servizio.

Questa informativa si applica all'applicazione web, alle applicazioni Android e iOS, ad ANTARES Work sul tuo computer e al servizio di esecuzione remota.

• Dati di account e identificativi: nome, indirizzo email, password in forma cifrata, data di nascita, lingua e preferenze, le versioni dei documenti legali che hai accettato e il momento dell'accettazione, sessioni e dispositivi associati.
• I contenuti che immetti: prompt, conversazioni, file caricati, sorgenti tecniche per il CAD, codice e descrizioni di progetto, registrazioni vocali e trascrizioni quando usi Voice, immagini e video che generi.
• Dati di utilizzo e fatturazione: modelli invocati, crediti consumati, piano, stato dell'abbonamento e gli identificativi di pagamento che riceviamo dai nostri prestatori di servizi di pagamento. Non riceviamo mai il numero completo della tua carta.
• Dati tecnici e di sicurezza: indirizzo IP, tipo di dispositivo e di browser, marche temporali, registri di sicurezza e di audit, contatori dei limiti di frequenza e decisioni di moderazione.
• Comunicazioni: i messaggi che invii all'assistenza e le segnalazioni o i reclami che presenti.

Trattiamo i dati di account, di contenuto, di utilizzo e di fatturazione per eseguire il contratto tra te e noi, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR: senza di essi non possiamo creare il tuo account, rispondere alle tue richieste, contabilizzare i tuoi crediti o fatturarti.

Trattiamo i dati tecnici e di sicurezza sulla base del nostro legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f), a mantenere sicuro il servizio, prevenire frodi e abusi, far rispettare i limiti e diagnosticare i guasti; abbiamo valutato che ciò non prevale sui tuoi diritti e puoi opporti in qualsiasi momento. Trattiamo determinati dati per adempiere obblighi di legge ai sensi dell'articolo 6, paragrafo 1, lettera c), in particolare le scritture contabili e fiscali e gli obblighi relativi ai contenuti illegali.

Ci basiamo sul tuo consenso, ai sensi dell'articolo 6, paragrafo 1, lettera a), per i cookie non essenziali e le tecnologie analoghe, per la pubblicità e la pubblicità con ricompensa sul piano gratuito e per qualsiasi utilizzo dei tuoi contenuti finalizzato a migliorare o addestrare i modelli. Il consenso è facoltativo, granulare e revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Non addestriamo modelli sui tuoi contenuti in assenza di quel consenso specifico.

Per generare una risposta, ANTARES trasmette il contenuto della tua richiesta al fornitore di intelligenza artificiale selezionato da te o dall'instradamento automatico. Tali fornitori trattano il contenuto per produrre la risposta e, a seconda del fornitore, agiscono come nostri responsabili del trattamento o come titolari autonomi. L'identità del fornitore che serve una richiesta è mostrata nell'interfaccia ogni volta che ci è possibile mostrarla.

Ci avvaliamo inoltre di fornitori di infrastruttura e di servizi: hosting cloud e database gestito nell'Unione europea, archiviazione a oggetti, posta elettronica transazionale, limitazione di frequenza, gestione dei pagamenti e monitoraggio degli errori. Un elenco aggiornato dei sub-responsabili, con il loro ruolo e la loro collocazione, è pubblicato sul sito di ANTARES e aggiornato prima di ogni modifica sostanziale.

Le richieste indirizzate ad ANTARES raggiungono i nostri server attraverso la rete di Cloudflare, Inc. (101 Townsend Street, San Francisco, California 94107, Stati Uniti), che agisce come nostro responsabile del trattamento. Cloudflare termina la connessione TLS e quindi, mentre una richiesta è in transito, la vede in chiaro: l'indirizzo IP del tuo dispositivo, l'indirizzo richiesto, le intestazioni e i cookie e il corpo della richiesta e della risposta, che contengono i contenuti che immetti e i contenuti generati per te. La utilizziamo per filtrare il traffico ostile, per assorbire gli attacchi di negazione del servizio e per servire le risorse statiche; in forza del nostro contratto Cloudflare tratta tali dati soltanto per fornirci quel servizio, su nostra istruzione, e non per finalità proprie. I suoi registri riportano i metadati della richiesta — momento, indirizzo richiesto, indirizzo IP, codice di risposta e volume — e non il suo contenuto, e la sua stessa documentazione dichiara che restano consultabili per un periodo di giorni, attualmente da tre a sette. Cloudflare gestisce una rete mondiale e termina la connessione nel centro dati più vicino a chi effettua la richiesta, che può trovarsi al di fuori dello Spazio economico europeo.

La console di amministrazione di ANTARES è protetta in aggiunta da Cloudflare Access, che verifica l'identità dell'amministratore prima che la richiesta raggiunga i nostri server. Tale verifica riguarda l'indirizzo email dell'amministratore, il suo indirizzo IP e il momento e l'esito dell'accesso; non riguarda gli account degli utenti del servizio e non attribuisce a Cloudflare alcun accesso ai tuoi dati oltre a quanto descritto sopra. Cloudflare conserva tali eventi di autenticazione per il periodo indicato nella propria documentazione.

Alcuni fornitori trattano dati al di fuori dello Spazio economico europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza o delle clausole contrattuali tipo della Commissione europea, accompagnate da una valutazione d'impatto sul trasferimento e, ove necessario, da misure tecniche supplementari. Cloudflare, Inc. è stabilita negli Stati Uniti: dichiara di essere certificata ai sensi del Quadro UE-USA per la privacy dei dati e che il proprio accordo sul trattamento dei dati incorpora in ogni caso le clausole contrattuali tipo; per i trasferimenti coperti da tale certificazione ci basiamo sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 e, per i restanti, su tali clausole. Quando un piano o un'impostazione offrono un trattamento confinato all'Unione europea, tale impostazione determina quali modelli possono essere invocati.

I dati di account sono conservati per tutta la durata dell'account e, dopo la chiusura, per i periodi imposti dalla legge, in particolare dieci anni per le scritture contabili. Conversazioni, file e contenuti generati sono conservati finché non li elimini o finché non scade il periodo di conservazione scelto nelle tue impostazioni. I registri di sicurezza e di audit sono conservati per un periodo limitato e proporzionato alla loro finalità e comunque non superiore a dodici mesi, salvo che un'indagine richieda diversamente. I backup sono sovrascritti secondo il proprio ciclo e la cancellazione si propaga ad essi entro tale ciclo.

Puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la loro portabilità in un formato strutturato, di uso comune e leggibile da dispositivo automatico; puoi opporti al trattamento fondato sul legittimo interesse; e puoi revocare un consenso in qualsiasi momento. L'esportazione e la cancellazione sono disponibili direttamente dalle impostazioni del tuo account e le richieste possono essere inviate anche a emtantares@emtaerospacetechnologies.com.

Rispondiamo senza ingiustificato ritardo ed entro un mese, prorogabile di due mesi per le richieste complesse, nel qual caso te ne diamo comunicazione. Se ritieni che i tuoi diritti siano stati violati puoi proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali, o all'autorità del tuo Paese di residenza.

ANTARES può essere usato a partire dai 14 anni. Se la legge del tuo Paese stabilisce un'età più elevata per il consenso ai servizi della società dell'informazione, al di sotto di quell'età la registrazione richiede il consenso verificabile di un genitore o del tutore; l'età rilevante è indicata durante la registrazione. Chiediamo la data di nascita a questo solo fine e non la utilizziamo per attività di profilazione.

Sugli account di utenti minori di 18 anni non viene erogata pubblicità basata su profilazione, i filtri di sicurezza sono impostati al livello più restrittivo e i contenuti riservati agli adulti sono bloccati. Un genitore o il tutore può esercitare i diritti sopra descritti per conto del minore scrivendo a emtantares@emtaerospacetechnologies.com e dimostrando la propria qualità.

Proteggiamo i dati con la cifratura in transito e a riposo, la separazione dei compiti tra le utenze applicative e quelle di database, l'accesso amministrativo ristretto con autenticazione a più fattori, registri che escludono il contenuto dei prompt e dei risultati e un riesame periodico. Nessuna misura è assoluta: notifichiamo a te e all'autorità di controllo una violazione dei dati personali nei casi previsti dalla legge.

ANTARES applica controlli automatizzati per individuare contenuti illeciti o contrari alla Politica di uso accettabile, che possono comportare il rifiuto di una richiesta o la limitazione di un account. Puoi chiedere il riesame umano di una simile decisione e contestarla attraverso la procedura descritta nella Politica di uso accettabile. Quando interagisci con un sistema di intelligenza artificiale ANTARES te lo comunica e identifica come tali le immagini e i video generati. Ti informiamo in anticipo delle modifiche sostanziali a questa informativa.